OS X/iOS SSL दोष POC

अवलोकन

यह रिपॉजिटरी कुछ Go कोड रखता है जो iOS और OS X में हाल ही में खोजी गई SSL सत्यापन भेद्यता को प्रदर्शित करता है।

• एप्पल अपडेट घोषणा
• Adam Langley का लेख

उपयोग

$ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git
$ cd CVE-2014-1266-poc
$ go build main.go
$ ./main

# In another terminal
$ cd CVE-2014-1266-poc
$ go run http_server.go

फिर एक असुरक्षित मशीन पर प्रॉक्सी को प्रॉक्सी सर्वर चलाने वाली मशीन पर पोर्ट 8080 पर इंगित करने के लिए सेट करें। HTTPS अनुरोध इंटरसेप्ट किए जाएंगे और UNIX डोमेन सॉकेट पर सुनने वाले HTTP सर्वर पर रीडायरेक्ट किए जाएंगे, जिससे प्रॉक्सी कनेक्शन बनाता है।

समय बिताने के लिए gironda.org पर कुछ पढ़ें।